2. Права и обязанности оператора и субъекта(ов) персональных данных.
2.1. Субъект обязан:
— предоставлять Оператору достоверную информацию о Персональных данных, необходимых для регистрации в Информационных ресурсах, пользования Контентом, иными функциональными возможностями Информационных ресурсов, получения консультации;
— своевременно уточнять (обновлять, дополнять) свои Персональные данные, в случае их изменения.
2.2. Субъект имеет право:
— получать информацию, касающуюся обработки его Персональных данных, за исключением случаев, предусмотренных федеральными законами (сведения предоставляются субъекту Персональных данных Оператором в доступной форме);
— требовать от Оператора уточнения своих Персональных данных, их блокирования или уничтожения в случае, если эти Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
— до начала использования Информационных ресурсов, уведомить Оператора о несогласии на обработку своих Персональных данных;
— информировать Оператора о желании удалить свои Персональные данные или отозвать свое согласие на их обработку, путём направления Оператору письменного уведомления;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, если Оператор осуществляет обработку Персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы;
— использовать любые другие возможности, принимать предусмотренные законом меры для защиты своих прав.
2.3. Оператор обязан:
— использовать Персональные данные Пользователя, исключительно для целей, указанных в настоящей Политике
— хранить Персональные данные в тайне, не разглашать их без предварительного письменного разрешения Пользователя, а также не осуществлять их продажу, обмен, опубликование либо разглашение иными возможными способами, за исключением случаев, предусмотренных настоящей Политикой и действующим законодательством РФ;
— принимать правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним и неправомерных действий в отношении Персональных данных;
— в случае выявления неправомерной обработки Персональных данных осуществлять блокирование неправомерно обрабатываемых Персональных данных или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента обращения Пользователя, его законного представителя, либо Роскомнадзора на период проверки;
— прекратить обработку Персональных данных и уничтожить Персональные данные при достижении целей их сбора и обработки, либо в случае исчезновения необходимости достижения таких целей.
2.4. Оператор имеет право:
— в зависимости от конкретных целей обработки персональных данных осуществлять все или некоторые из следующих действий: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение, передачу, обработку с применением основных способов такой обработки (хранения, записи на электронных носителях и их хранения, составление перечней, маркировки);
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
— предоставлять Персональные данные третьим лицам, если это предусмотрено действующим законодательством Российской Федерации и настоящей Политикой.
3. Цели обработки персональных данных
— реализация прав и законных интересов ООО «Голос.Клуб», в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами юридического лица, либо достижения общественно значимых целей;
— идентификация Пользователя, в т.ч. при регистрации и авторизации в Информационных ресурсах, направлении Пользователем заявок и оформления им заказов;
— оформление Пользователем заказов и (или) заключение дистанционным способом договоров купли-продажи товаров, (оказания услуг, выполнения работ) с партнерами ООО «Голос.Клуб», и уведомление Пользователя о состоянии его заказа;
— взаимодействие с Управляющей организацией при исполнении договора управления объектом и выполнение платных заявок Пользователя, направление заявок в Управляющую организацию, уведомление Пользователя о состоянии его заявок;
— обеспечение своевременного и в полном объеме рассмотрения обращений граждан;
— направление Субъекту персональных данных новостных и информационных материалов о мероприятиях, проводимых для Субъекта персональных данных;
— предоставление Пользователю доступа к персонализированным ресурсам на Информационных ресурсах;
— предоставление информации о деятельности Управляющей организации, ООО «Голос.Клуб», их контрагентов, а также компаний, входящих в группу компаний ООО «Группа Голос» (ИНН7448218436), в том числе сообщений рекламного характера о товарах, работах и услугах, а также об акциях, скидках и предложениях;
— коммуникация с Субъектом персональных данных, проведение опросов среди Субъектов персональных данных, получение сводной информации о Субъектах персональных данных в маркетинговых целях;
— предоставление Пользователю клиентской и технической поддержки при возникновении вопросов, связанных с использованием Информационного ресурса;
— направление уведомлений или запросов по вопросам использования Информационных ресурсов, изменения их функциональных возможностей и появления доступных обновлений, изменений в продуктах или услугах Информационных ресурсов; обеспечение функционирования, безопасности, анализа и улучшения качества работы Информационных ресурсов;
— подтверждение достоверности и полноты персональных данных, предоставленных Субъекта персональных данных;
— обслуживание Пользователей, установление обратной связи с Пользователями (уточнение деталей заказа; уведомление о состоянии заказа; обработка запросов, претензий Пользователя);
— реализация прав и законных интересов ООО «Голос.Клуб»,
— иные цели обработки персональных данных в том числе на основании правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности, а также деятельности, которая предусмотрена учредительными документами Оператора, и конкретных бизнес-процессов Оператора в конкретных информационных системах персональных данных.
4. Правовые основания обработки персональных данных
— Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ
— Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
— Приказ ФСТЭК России, ФСБ России, Мининформсвязи России от 13 февраля 2008 г. №55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных»;
— Приказ Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
— Уставные документы оператора;
— Политика ООО «Голос.Клуб»;
— Договоры, заключаемые между оператором и/или управляющей организацией и Субъектом персональных данных;
— Согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора).
— Правила пользования сайтом «Голос.Клуб».
5. Объём и категории обрабатываемых персональных данных, категории Субъектов персональных данных
5.1. Субъекты персональных данных и обрабатываемые категории персональных данных в отношении указанных субъектов.
5.1.1. Пользователи Информационных ресурсов, указанных в пункте 1.2 настоящей Политики, в зависимости от выбранного Субъектом персональных данных функционала используемого ресурса:
— фамилия, имя, отчество Пользователя;
— контактный телефон Пользователя;
— адрес электронной почты (e-mail);
— персональные данные, содержащиеся в сообщениях, которые Пользователь отправляет или передает ООО «Голос.Клуб».
— персональные данные, которые автоматически передаются устройством при использовании Информационных ресурсов: IP адрес, MAC адрес, информация из cookies, геолокация пользователя, язык браузера, время доступа, внешний источник перехода на сайт, устройство пользователя, включая модель и производителя устройства, операционная система, тип и версия браузера, размер экрана пользователя, интернет-провайдер пользователя, абонентский номер, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы),— история покупок;
— передача по требованию суда, контрольных органов в т.ч., третьим лицам, с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа.
5.1.2. Контрагенты и их представители.
— фамилия, имя, отчество;
— контактный телефон;
— адрес электронной почты (e-mail);
— адрес места регистрации и места фактического проживания;
5.1.3 Собственники помещений или пользователи данных помещений, которым Управляющей
организацией в соответствии с действующем законодательством оказываются услуги по
управлению многоквартирным домом или иным зданием (объектом).
— фамилия, имя, отчество;
— контактный телефон;
— адрес электронной почты (e-mail);
— адрес места регистрации и места фактического проживания;
— данные о недвижимом имуществе, приобретаемом у застройщика, в том числе строительный
адрес, реквизиты договора долевого участия;
— персональные данные, содержащиеся в сообщениях, которые субъект персональных данных
отправляет или передает ООО «Голос.Клуб».
5.2. Объём персональных данных.
Объём персональных данных, обрабатываемых ООО «Голос.Клуб» в целях использования пользователями Информационного ресурса определяется используемыми Потребителем сервисами.
Объём персональных данных, обрабатываемых ООО «Голос.Клуб» в иных целях, предусмотренных настоящей Политикой, определяется локальными актами ООО «Голос.Клуб» и доводится до сведения субъектов персональных данных по запросу.
5.3. Оператор не осуществляет обработку биометрических и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни и медицинских данных.
6. Порядок и условия обработки персональных данных
6.1. Обработка Персональных данных Субъекта осуществляется Оператором одним из способов: автоматизированным способом с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям (с помощью средств вычислительной техники: компьютеров, мобильных устройств, программного обеспечения); смешанным способом (при участии человека с помощью средств вычислительной техники), без применения средств автоматизации.
6.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных Субъекта на законных основаниях.
6.3. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
6.4. Оператор вправе передать персональные данные третьим лицам только в случае:
— если этого требует законодательство;
— если это требуется для исполнения договора, заключенного с Пользователем;
— при наличии согласия Субъекта персональных данных.
6.5. Оператор вправе передавать персональные данные:
— продавцам товаров, исполнителям работ и услуг, у которых Пользователь с использованием Информационных ресурсов заказал товары, работы, услуги;
— ООО «Голос.Комфорт» (ИНН 7447275142), Управляющим организациям в целях обеспечения функционирования и предоставления Пользователю сервисов, доступных в Информационных ресурсах в объёме, необходимом для предоставления соответствующего сервиса;
— контрагентам ООО «Голос.Клуб», ООО «Голос.Комфорт», которые осуществляют обработку персональных данных в целях, приведенных в Политике и сообщенных Пользователем в процессе сбора персональных данных.
— провайдерам платежных сервисов для оказания услуг по обработке платежей (деятельность провайдеров платежных сервисов может регулироваться их собственными политиками конфиденциальности, а не настоящей Политикой конфиденциальности);
— застройщикам объектов недвижимости, включая компании, входящие в группу ООО «Группа Голос» (ИНН7448218436), и юридическим лицам, у которых Субъектом персональных данных приобретен объект недвижимости, для выполнения целей, указанных в настоящей Политике.
6.6. В соответствии с требованиями, установленными ст. 7 Федерального закона №152-ФЗ «О персональных данных», Оператор гарантирует конфиденциальность полученных персональных данных Субъекта. Условия о конфиденциальности распространяются на всю информацию, которую Оператор может получить о Пользователе во время его пребывания на Информационных ресурсах или при пользовании сервисов и услуг ООО «Голос.Клуб». Доступ к личной информации о пользователе защищён паролем.
6.7. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.8. Оператором приняты следующие меры, предусмотренные ч.2 ст. 18.1, ч. 1 ст. 19 Федерального закона №152-ФЗ «О персональных данных»:
Назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;
Издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на операторов не предусмотренные законодательством Российской Федерации полномочия и обязанности;
Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона от 27 июля 2006г. №152-ФЗ «О персональных данных»;
Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федерального закона от 27 июля 2006г. №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27 июля 2006г. №152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006г. №152-ФЗ «О персональных данных»;
Ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
6.9. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
6.10. Хранение персональных данных Субъектов осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
6.11. При осуществлении хранения персональных данных оператор персональных данных использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».
6.12. Условия хранения персональных данных, в том числе, при обработке персональных данных без использования средств автоматизации предусмотрены локальными актами ООО «Голос.Клуб».
6.13. При утрате или разглашении персональных данных ООО «Голос.Клуб» информирует Пользователя об утрате или разглашении персональных данных.
6.14. ООО «Голос.Клуб» принимает необходимые организационные и технические меры для защиты персональных данных Субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.15. ООО «Голос.Клуб» совместно с Субъектом персональных данных принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением его персональных данных.